BitLocker / TPM / Security пастки

BitLocker увімкнений, а ти не знав

Як проявляється:

WinPE бачить диск locked

Причина:

шифрування було активне автоматично

Як вийти:

manage-bde -status

Біль:

10/10

Recovery key десь "записаний"

Як проявляється:

ніхто не знає де він

Причина:

класичне "потім знайду"

Як вийти:

шукати Microsoft акаунт / AD / паперові записи

Біль:

11/10

BIOS reset після якого ключ просять

Як проявляється:

після скидання TPM panic mode

Причина:

змінилась довірена конфігурація

Як вийти:

ввести recovery key

Біль:

9/10

TPM Clear без розуміння

Як проявляється:

нові сюрпризи при старті

Причина:

очищення TPM без підготовки

Як вийти:

робити лише знаючи наслідки

Біль:

10/10

Unlock не той том

Як проявляється:

даних усе ще нема

Причина:

кілька розділів, вибрано не той

Як вийти:

manage-bde -status для всіх томів

Біль:

8/10

Клонував BitLocker диск і здивувався

Як проявляється:

новий SSD теж просить ключ

Причина:

захист не зник від копіювання

Як вийти:

unlock + перевірка protectors

Біль:

9/10

Secure Boot вимкнули навмання

Як проявляється:

дивний boot behavior / warnings

Причина:

хаотичні поради з форумів

Як вийти:

повернути коректний режим

Біль:

7/10

Пароль BIOS забули

Як проявляється:

до налаштувань не зайти

Причина:

захист спрацював занадто добре

Як вийти:

офіційний reset для моделі ПК

Біль:

9/10

Після firmware update BitLocker drama

Як проявляється:

просить recovery key після оновлення

Причина:

зміна platform measurements

Як вийти:

suspend protectors перед update наступного разу

Біль:

8/10

Security функції вимкнули "для зручності"

Як проявляється:

зручно стало і вірусам теж

Причина:

короткий шлях

Як вийти:

вмикати назад те, що реально треба

Біль:

8/10

☕ Золоте правило безпеки

Безпека дратує рівно до моменту,

поки не знадобиться.😄